Неавторизованная чеканка DOT атаковала Polkadot

Polkadot подвергся атаке: токены DOT были созданы через несанкционированную транзакцию моста. Этот инцидент произошел на фоне повышенной бдительности в отношении взломов децентрализованных протоколов. 

Polkadot, давно существующий децентрализованный протокол, пострадал от атаки с несанкционированной чеканкой DOT. Исследования в блокчейне показывают, что уязвимость основана на ошибке в смарт-контракте Hyperbridge, что позволило несанкционированно создавать токены DOT в сети Ethereum. 

Контракт HandlerV1 был эксплуатирован на сумму $242 тыс., что повлияло на рыночную цену токена DOT. Hyperbridge является официально признанным мультичейновым хабом для Polkadot, поэтому, хотя основной протокол остается в безопасности, сам мост может представлять повышенные риски. DAO Polkadot утвердил Hyperbridge в качестве основного хаба для обмена DOT/vDOT между различными сетями. 

Непосредственно перед атакой Hyperbridge был практически неактивен, с практически нулевым объемом обменов DOT. Атакующий создал 1 млрд новых DOT в Ethereum и продал их в рамках одной показала вывод всех средств, заблокированных в контракте новым кошельком. Кошелек атакующего был известен Infini, поскольку проект, по сообщениям, поручил злоумышленнику создать смарт-контракт. Независимо от этого, атакующий сохранил права администратора и мог инициировать вызов для вывода всей ликвидности.. Сам мост не обладал значительной ликвидностью, но мог чеканить DOT без ограничений на основе предоставленных данных о депозитах.

Hyperbridge в Polkadot подвергся атаке с повторным использованием доказательств (proof replay)

Ошибка в контракте позволила злоумышленнику выполнить атаку с повторным использованием доказательств. Мост позволил атакующему повторно использовать ранее принятое доказательство и связать его с новым запросом, что дало возможность выполнить несколько привилегированных действий, таких как изменение прав администратора. Весь взлом был выполнен в сети Ethereum, без взаимодействия с другими сетями Polkadot.

По словам исследователей, атакующий получил права администратора для контракта моста, что позволило авторизовать чеканку DOT. Certik также подтвердил, что поддельное сообщение атакующего было использовано для получения прав администратора. 

Исследования в области безопасности блокчейна обнаружили несколько транзакций исходящих от Hyperbridge. Это третья атака на мост Polkadot: после эксплуатации моста XCM в 2025 году на сумму $35 млн и взлома моста Nomad в 2022 году на сумму $200 млн. 

Хотя последняя атака была наименьшей по масштабу, она все же выявила потенциальные уязвимости протокола, добавляя к общему риску мостов. Эксплойт следует за апрельской атакой 1 на протокол Drift, что свидетельствует об усиленных усилиях по захвату криптоактивов или использованию несанкционированных эксплойтов для чеканки. 

DOT упал ниже $1.20

После эксплуатации DOT упал до $1,19. Флеш-распродажа 1 млрд DOT привела лишь к потере в 2,9%, так как быстрая продажа сопровождалась проскальзыванием цены. Атакующему удалось обменять DOT только на $237 млн. 

Как отмечает Cryptopolitan сообщал, Polkadot решил ограничить предложение DOT на уровне 2,1 млрд токенов, но текущий взлом не обрушил токен так сильно, как ожидалось, несмотря на чеканку более половины обращающихся токенов. Все DOT, полученные в результате взлома, были проданы в одной транзакции и обменены на ETH.

Для продажи токенов атакующий использовал кошелек Railgun, уже переведя ETH в серии транзакций. Railgun редко используется для эксплойтов. В первые часы после атаки миксер не успел внести адреса в черный список, что позволило атакующему продолжать использовать сервис и скрывать происхождение ETH. 

Контракты Hyperbridge были приостановлены, сообщений о поражении дополнительных активов нет. Недавняя серия взломов произошла на фоне продолжающегося медвежьего рынка, когда злоумышленники пытаются извлечь любую доступную ликвидность из криптоактивов.